Window: postMessage() メソッド - Web API | MDN

HTML DOM APIWindowインスタンスプロパティcachesclosedcookieStorecredentialless Experimental crossOriginIsolatedcryptocustomElementsdevicePixelRatiodocumentdocumentPictureInPicture Experimental event 非推奨; external 非推奨; fence Experimental frameElementframesfullScreen 非標準 historyindexedDBinnerHeightinnerWidthisSecureContextlaunchQueue Experimental lengthlocalStoragelocationlocationbarmenubarmozInnerScreenX 非標準 m

[nilab]

「Window オブジェクト間で安全にクロスドメイン通信を可能にするためのメソッドです。例えば、ポップアップとそれを表示したページの間や、iframe とそれが埋め込まれたページの間での通信に使うことができます」

[somemo]

“window.postMessage は、安全にクロスドメイン通信を可能にするためのメソッドです”

[yife]

クロスドメインで安全に通信する方法

[miya-jan]

iframeとかでおなじみのpostMessageについて。セキュリティ的にはoriginをチェックしていればとりあえず大丈夫に思える。他のセキュリティホールがない前提だけど。

[karaage53]

“イン通信を可能にするためのメソッドです。通常、異なった複数のページでのスクリプトはそれらが実行”

[typista]

window.postMessage

[raimon49]

origin検証

[hiro_y]

postMessage

[yksk]

@kana1

[hisasann]

window間で通信するときに使うの

[tegetegetege]

postMessageの仕様の説明（Mozilla）